Virus32 sality q

Résolu
palma22 -  
Bonjour a vous voila le prob j'ai le virus Virus32 sality q sur l'ordi etje sais pas quoi faire j'ai essayer de télécharger le prog HijackThis et copier le rapport mais a peine quand je fais le scan il bloque m'affiche plein de fichier et me dit save log ou shecked je n'arrive pas a copier ces fichiers aussi ! Aidez moi svp

Voila ce que Kaspersky ma trouvée : virus.win32.sality .q

c://windows ystem32/vcmgcd/32.dl_//vcmgcd32.dl_
Configuration: Windows XP
Firefox 2.0.0.1

12 réponses

  1.  Regis59 Contributeur sécurité
    I am fine thank you.

    If you use abreviations in english, nobody understand. So speak english if you want but correctly.
    2
    1. ALİ YILMAZ
      hiya sirli how r u to day l missed u whewre r u openh ur msn pls l wait u is it ok nbow cya bye
      -1
      1. Utilisateur anonyme
        Salut

        recommence Ewido et supprime tout car la tu n'as rien supprimé.

        Télécharges Blacklight et sauvegarde le sur ton bureau.
        https://www.f-secure.com/en
        Double cliques sur " blbeta.exe " et acceptes la licence; clic sur "Scan" puis "Next"

        Un rapport, va se créer sur ton bureau "fslb-....."
        Copies et colles le contenu de ce rapport ici.

        Ne touche à rien d'autre!
        0
        1. palma22 Auteur
          j'ai reussi a le supprimer en cliquant sur le lien ou c'est marquer supprimer l'archive sur la fenêtre qui s'ouvre quand il y a un virus ! merci de ton aide
          0
          2. palma22 Auteur
            voici mon rapport de ewido :

            ewido anti-spyware - Scan Report
            ---------------------------------------------------------

            + Created at: 13:38:52 24/01/2007

            + Scan result:

            C:\Program Files\ISTsvc -> Adware.ISTBar : No action taken.
            HKLM\SOFTWARE\ISTsvc -> Adware.ISTBar : No action taken.
            HKLM\SOFTWARE\ISTsvc\history -> Adware.ISTBar : No action taken.
            HKU\S-1-5-21-1123561945-113007714-725345543-1004\Software\IST -> Adware.ISTBar : No action taken.
            C:\Program Files\Save -> Adware.SaveNow : No action taken.
            C:\Program Files\Save\ACM.dll -> Adware.SaveNow : No action taken.
            C:\Program Files\Save\Save.exe -> Adware.SaveNow : No action taken.
            C:\Program Files\Save\SaveUninst.exe -> Adware.SaveNow : No action taken.
            C:\Program Files\Save\ffext.mod -> Adware.SaveNow : No action taken.
            C:\Program Files\Save\save.db -> Adware.SaveNow : No action taken.
            C:\Program Files\Save\save.htm -> Adware.SaveNow : No action taken.
            C:\Program Files\Save\store.db -> Adware.SaveNow : No action taken.
            HKLM\SOFTWARE\Classes\WUSE.1 -> Adware.SaveNow : No action taken.
            HKLM\SOFTWARE\Classes\WUSN.1 -> Adware.SaveNow : No action taken.
            HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SaveNow -> Adware.SaveNow : No action taken.
            HKLM\SOFTWARE\WhenUSave -> Adware.SaveNow : No action taken.
            HKLM\SOFTWARE\WhenUSave\Partners -> Adware.SaveNow : No action taken.
            HKLM\SOFTWARE\WhenUSave\Partners\WUSV -> Adware.SaveNow : No action taken.
            HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Instant Access -> Dialer.Generic : No action taken.
            HKU\S-1-5-21-1123561945-113007714-725345543-1004\Software\egdhtml -> Dialer.Generic : No action taken.
            C:\Documents and Settings\cedric\Local Settings\Temporary Internet Files\Content.IE5\G56NWDAV\popup[1].htm -> Hijacker.Agent.a : No action taken.
            C:\Documents and Settings\cedric\Local Settings\Temporary Internet Files\Content.IE5\I99ANE9G\popup[1].htm -> Hijacker.Agent.a : No action taken.
            C:\Documents and Settings\cedric\Cookies\cedric@2o7[2].txt -> TrackingCookie.2o7 : No action taken.
            C:\Documents and Settings\cedric\Cookies\cedric@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : No action taken.
            C:\Documents and Settings\cedric\Cookies\cedric@adrevolver[3].txt -> TrackingCookie.Adrevolver : No action taken.
            C:\Documents and Settings\cedric\Cookies\cedric@advertising[2].txt -> TrackingCookie.Advertising : No action taken.
            C:\Documents and Settings\cedric\Cookies\cedric@atdmt[2].txt -> TrackingCookie.Atdmt : No action taken.
            C:\Documents and Settings\cedric\Cookies\cedric@bluestreak[2].txt -> TrackingCookie.Bluestreak : No action taken.
            C:\Documents and Settings\cedric\Cookies\cedric@casinotropez[1].txt -> TrackingCookie.Casinotropez : No action taken.
            C:\Documents and Settings\cedric\Cookies\cedric@www.casinotropez[1].txt -> TrackingCookie.Casinotropez : No action taken.
            C:\Documents and Settings\cedric\Cookies\cedric@clickbank[2].txt -> TrackingCookie.Clickbank : No action taken.
            C:\Documents and Settings\cedric\Cookies\cedric@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : No action taken.
            C:\Documents and Settings\cedric\Cookies\cedric@doubleclick[1].txt -> TrackingCookie.Doubleclick : No action taken.
            C:\Documents and Settings\cedric\Cookies\cedric@estat[1].txt -> TrackingCookie.Estat : No action taken.
            C:\Documents and Settings\cedric\Cookies\cedric@as-us.falkag[1].txt -> TrackingCookie.Falkag : No action taken.
            C:\Documents and Settings\cedric\Cookies\cedric@fastclick[1].txt -> TrackingCookie.Fastclick : No action taken.
            C:\Documents and Settings\cedric\Cookies\cedric@ehg-ripedigitalentertainment.hitbox[2].txt -> TrackingCookie.Hitbox : No action taken.
            C:\Documents and Settings\cedric\Cookies\cedric@hitbox[2].txt -> TrackingCookie.Hitbox : No action taken.
            C:\Documents and Settings\cedric\Cookies\cedric@server.iad.liveperson[2].txt -> TrackingCookie.Liveperson : No action taken.
            C:\Documents and Settings\cedric\Cookies\cedric@mediaplex[1].txt -> TrackingCookie.Mediaplex : No action taken.
            C:\Documents and Settings\cedric\Cookies\cedric@perf.overture[1].txt -> TrackingCookie.Overture : No action taken.
            C:\Documents and Settings\cedric\Cookies\cedric@statcounter[1].txt -> TrackingCookie.Statcounter : No action taken.
            C:\Documents and Settings\cedric\Cookies\cedric@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : No action taken.
            C:\Documents and Settings\cedric\Cookies\cedric@weborama[2].txt -> TrackingCookie.Weborama : No action taken.
            C:\Documents and Settings\cedric\Cookies\cedric@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : No action taken.
            C:\Documents and Settings\cedric\Cookies\cedric@zedo[1].txt -> TrackingCookie.Zedo : No action taken.

            ::Report end

            quand j'essaye de supprimer les fichier infecté avec Ewido il me le fait et quand je relance une nouvelle analyse il me retrouve exactement les même problème que dois-je faire ?
            merci pour tout
            0
            1. palma22 Auteur
              ok merci j vai le faire mais je tu ma dit en mode sans echec supprimer les fichiers/dossiers, tu parles de quelle fichier dossier ?
              0
              1. Utilisateur anonyme
                Salut

                ¤ désinstalle ce programme c'est une saloprie :

                - DriveCleaner 2006 Free

                ¤ Clic sur démarrer, poste de travail, C:, program files et supprime ce dossier :

                - SurfAccuracy

                **Si un fichier persiste lors de la suppression fait ceci:
                -Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisit "mode sans echec" attends un peu.. puis va supprimer les fichiers/dossiers, vide ta corbeille et redémarre ton PC normalement

                ¤ Télécharge, installe puis met à jour ce logiciel(Ewido), une fois que c'est fait, fais un scan complet de ton système, supprime (delete) tout ce qu'il te trouve puis colle le rapport ici stp
                Ewido: (en Anglais reste gratuit après la période d'essai)
                --->Ewido
                Si tu as besoin d'aide avec Ewido(devenu AVG-antispyware) regarde ce tutoriel:
                http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

                A++
                0
                1. palma22 Auteur
                  voici mon rapports :

                  Logfile of HijackThis v1.99.1
                  Scan saved at 20:41:16, on 23/01/2007
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\csrss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
                  C:\Program Files\QuickTime\qttask.exe
                  C:\Program Files\Real\RealPlayer\RealPlay.exe
                  C:\WINDOWS\system32\RUNDLL32.EXE
                  C:\WINDOWS\SOUNDMAN.EXE
                  C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
                  C:\Program Files\DriveCleaner 2006 Free\UDC2006.exe
                  C:\Program Files\DriveCleaner 2006 Free\udc6cw.exe
                  C:\WINDOWS\system32\RunDLL32.exe
                  C:\Program Files\Fichiers communs\AOL\1166966584\ee\AOLSoftware.exe
                  C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
                  C:\Program Files\SurfAccuracy\SAcc.exe
                  C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
                  C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
                  C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
                  C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
                  C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE
                  C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe
                  C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                  C:\WINDOWS\ATKKBService.exe
                  C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
                  C:\WINDOWS\system32\CTsvcCDA.exe
                  C:\WINDOWS\system32\nvsvc32.exe
                  C:\Program Files\Spyware Doctor\sdhelp.exe
                  C:\WINDOWS\system32\wdfmgr.exe
                  C:\WINDOWS\wanmpsvc.exe
                  C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
                  C:\Program Files\MSN Messenger\msnmsgr.exe
                  C:\WINDOWS\System32\alg.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\Program Files\MSN Messenger\msncall.exe
                  C:\WINDOWS\system32\wuauclt.exe
                  C:\Program Files\Java\jre1.5.0_08\bin\jucheck.exe
                  C:\Program Files\AOL 9.0\waol.exe
                  C:\Program Files\Messenger\MSMSGS.EXE
                  C:\WINDOWS\system32\RDSHOST.exe
                  C:\WINDOWS\system32\sessmgr.exe
                  C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
                  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = C:\Program Files\AOL Toolbar\welcome.html
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
                  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                  O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
                  O2 - BHO: RunBus Class - {4865F155-CE00-4E93-A414-147844D7C81A} - C:\WINDOWS\system32\tcbljwjw.dll
                  O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\DOCUME~1\cedric\LOCALS~1\APPLIC~1\MICROS~1\MESSEN~1\MISTER~1.FR\SHARIN~1\CUISTO~1.COM\SPYWAR~1\tools\iesdsg.dll
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
                  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                  O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\DOCUME~1\cedric\LOCALS~1\APPLIC~1\MICROS~1\MESSEN~1\MISTER~1.FR\SHARIN~1\CUISTO~1.COM\SPYWAR~1\tools\iesdpb.dll
                  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                  O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
                  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                  O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                  O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
                  O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                  O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                  O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -onlytray
                  O4 - HKLM\..\Run: [DriveCleaner 2006 Free] "C:\Program Files\DriveCleaner 2006 Free\UDC2006.exe" /min
                  O4 - HKLM\..\Run: [udc6cw] "C:\Program Files\DriveCleaner 2006 Free\udc6cw.exe" -c
                  O4 - HKLM\..\Run: [PD0620 STISvc] RunDLL32.exe P0620Pin.dll,RunDLL32EP 513
                  O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1166966584\ee\AOLSoftware.exe
                  O4 - HKLM\..\Run: [vckyyhofds] c:\windows\system32\vckyyhofds.exe vckyyhofds
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"
                  O4 - HKLM\..\Run: [SurfAccuracy] C:\Program Files\SurfAccuracy\SAcc.exe
                  O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
                  O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
                  O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
                  O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
                  O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
                  O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\prodsrvs.exe /res
                  O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
                  O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
                  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                  O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                  O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
                  O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?d6261af0c0ca4a4990b383d5fc0eeda7
                  O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?d6261af0c0ca4a4990b383d5fc0eeda7
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
                  O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
                  O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\DOCUME~1\cedric\LOCALS~1\APPLIC~1\MICROS~1\MESSEN~1\MISTER~1.FR\SHARIN~1\CUISTO~1.COM\SPYWAR~1\tools\iesdpb.dll
                  O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
                  O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
                  O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                  O15 - Trusted Zone: http://click.getmirar.com (HKLM)
                  O15 - Trusted Zone: http://click.mirarsearch.com (HKLM)
                  O15 - Trusted Zone: http://redirect.mirarsearch.com (HKLM)
                  O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)
                  O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
                  O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
                  O16 - DPF: {8A0DCBDB-6E20-489C-9041-C1E8A0352E75} - http://awbeta.net-nucleus.com/FIX/WinATS.cab
                  O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                  O16 - DPF: {AA59202C-5E41-48FC-AF7D-324F5FD6A9F1} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1070_em_XP.cab
                  O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
                  O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
                  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                  O20 - AppInit_DLLs: "C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll"
                  O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
                  O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)
                  O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                  O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                  O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
                  O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
                  O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                  O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe
                  O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

                  Aidez moi Merci!!! je sais plus quoi faire !!
                  0
                  1. palma22 Auteur
                    j'ai fait un rapport de Hijackthis voila:

                    Logfile of HijackThis v1.99.1
                    Scan saved at 17:57:40, on 23/01/2007
                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                    MSIE: Internet E plorer v6.00 SP2 (6.00.2900.2180)

                    Running processes:
                    C:\WINDOWS\System32\smss.e e
                    C:\WINDOWS\system32\csrss.e e
                    C:\WINDOWS\system32\winlogon.e e
                    C:\WINDOWS\system32\services.e e
                    C:\WINDOWS\system32\lsass.e e
                    C:\WINDOWS\system32\svchost.e e
                    C:\WINDOWS\system32\svchost.e e

                    que dois-je faire ?
                    0
                    1. palma22 Auteur
                      ca fait rien je l'ai toujours que faire ??
                      0
                      1. palma22 Auteur
                        non j esssaye et te redit ok ? merci davance
                        0
                        1. Utilisateur anonyme
                          Salut

                          as-tu essayé de scanner ton PC avec Kaspersky en mode sans echec ?
                          0
                          1. palma22 Auteur
                            je fais ca en desactivent la retauration du systeme ?
                            0

                        Discussions similaires

                        A quoi sert ce boitier ?
                        regis5492

                        7 réponses
                        clavier passé en qwerty
                        hulkhogan

                        40 réponses
                        Touche a et q inversé
                        kingking62

                        8 réponses
                        le A devient Q, le Z devient W
                        vrp74

                        14 réponses
                        Inversion de certaines touches
                        PUMI

                        7 réponses